無狀態認證神器：JWT

說起身份認證，可能大家的第一反應就是Session認證，其通過在服務端保存一份用戶登錄信息，並返回一個SessionId保存在Cookie中，這樣在下次請求時就可以通過SessionId來識別用戶。 我們通常會採用Spring-Session-Data-Redis組件來實現，正常使用情況下不會有任何問題，但是如果服務達到每秒萬級別的調用量時，如何解決應用系統與Redis的遠程調用開銷導致的響應能力

>>阅读原文<<